如何优雅跳过/禁用特定硬件特性、内核模块及固件加载？

看起来你已经做了不少功课，也发现直接删除固件文件这种方式既不优雅，还会在日志里留下一堆报错，确实够闹心的。下面我给你整理几个更干净、更可控的方案，覆盖你提到的硬件特性屏蔽、内核模块禁用、固件加载阻止这几个场景：

一、通过内核启动参数控制硬件特性与内核初始化 #

这部分正好对应你提到的clearcpuid和initcall_blacklist，是从系统启动最早期就介入的方案：

• 屏蔽特定CPU指令集/硬件特性：用clearcpuid参数，它可以通过CPUID位掩码来禁用特定的CPU特性。比如要屏蔽AVX2指令集，对应的CPUID位是0x28，就在内核启动参数里加clearcpuid=0x28。你可以用cpuid工具（部分发行版需要单独安装）查看所有CPU特性对应的位，或者参考内核文档里的clearcpuid说明来找到目标特性的掩码。
• 阻止特定内核初始化函数运行：initcall_blacklist可以直接跳过内核里指定的初始化函数，比如某个硬件驱动的初始化函数是bar_hw_init，就加initcall_blacklist=bar_hw_init。不过要注意，你需要准确知道目标函数的名称，可以通过/proc/kallsyms查看内核符号表，有些发行版默认限制访问这个文件，需要先加内核参数kptr_restrict=0或者挂载debugfs后才能看到完整内容。

二、优雅禁用内核模块 #

如果目标是某个内核模块，直接黑list是最常用的方法，而且比删文件可控多了：

• 基础黑list配置：在/etc/modprobe.d/目录下新建一个配置文件，比如/etc/modprobe.d/blacklist-unwanted.conf，里面写blacklist unwanted_module，这样系统就不会主动加载这个模块。
• 处理依赖加载的情况：如果模块是被其他模块依赖触发加载的，只黑list可能不够，再加一行install unwanted_module /bin/true。这样当系统尝试加载这个模块时，会执行/bin/true（一个什么都不做的成功命令），相当于直接跳过加载，不会留下报错。
• 按硬件ID屏蔽：如果某个硬件对应的模块你找不到准确名称，可以用PCI/USB设备ID来匹配。比如先用lspci -nn查到目标硬件的厂商ID和设备ID（格式是1234:5678），然后在modprobe配置里写alias pci:v00001234d00005678* off，这样匹配到这个PCI设备的所有模块都会被禁用。

三、阻止固件自动加载（替代删除固件文件） #

直接删固件文件会导致系统报“文件不存在”的错误，下面两种方法可以避免这个问题：

• 针对单个模块配置固件路径：如果固件是某个特定模块加载的，在/etc/modprobe.d/下新建配置文件，比如/etc/modprobe.d/disable-foo-firmware.conf，里面写options foo_module firmware_path=/dev/null。这样这个模块尝试加载固件时，会去/dev/null读取，自然加载失败，而且日志里只会显示“无法读取固件”之类的信息，不会报文件缺失，比删文件优雅多了。
• 通过udev规则阻止特定固件：如果固件是被udev触发加载的，可以写一个udev规则拦截。新建/etc/udev/rules.d/99-block-specific-firmware.rules，内容是：

  ACTION=="add", SUBSYSTEM=="firmware", ATTR{name}=="specific_firmware.bin", RUN+="/bin/sh -c 'echo -n 0 > /sys$devpath/loading'"
  

  这样当系统尝试加载名为specific_firmware.bin的固件时，会直接把加载状态设为0，阻止加载，日志也会很干净。

四、关于NVRAM/ACPI spoofing的思路 #

你提到的模仿NVRAM状态或者修改硬件标识的方法确实可行，但门槛相对高一些，适合前面的方法都不管用的场景：
你可以提取并修改ACPI表，比如用acpidump导出当前系统的ACPI表，用iasl编译成可编辑的ASL文件，修改其中对应硬件的信息（比如把某个固件的要求字段改掉），再编译回二进制文件，最后通过内核参数acpi_override加载修改后的ACPI表。这样系统会认为硬件的NVRAM/ACPI状态不同，从而跳过对应的固件或驱动加载。不过这个方法需要你对ACPI有一定了解，而且不同硬件的ACPI表差异很大，操作前一定要备份，避免导致系统无法启动。

一些注意事项 #

• 所有内核参数的修改，临时生效可以在GRUB启动界面编辑启动项（按e进入编辑模式，找到linux开头的行添加参数），永久生效需要修改/etc/default/grub里的GRUB_CMDLINE_LINUX字段，然后运行update-grub（Debian/Ubuntu系）或者grub2-mkconfig -o /boot/grub2/grub.cfg（RHEL/CentOS系）。
• 操作前最好备份相关配置文件，比如cp /etc/modprobe.d/blacklist-unwanted.conf /etc/modprobe.d/blacklist-unwanted.conf.bak，避免改坏了无法恢复。
• 禁用硬件相关的模块或固件前，一定要确认这些功能是你确实不需要的，比如禁用无线网卡固件会导致无线功能失效，别误删了必要的组件。

备注：内容来源于stack exchange，提问作者Luiz Carlos